hi, macht es euch doch nicht so schwer, es wird doch mit sicherheit ein inhouse dns benutzt. tragt doch einfach den public-name des servers mit der internenen ip addresse ein. der dns-eintrag mit der public-ip addresse wird doch mit sicherheit bei einem provider gehosted, oder? mfg Andre On 17.12.2010 15:15, Fred Ockert wrote:
Harald ARNOLD schrieb:
Am Freitag, den 17.12.2010, 10:41 +0100 schrieb Fred Ockert:
Andre Tann schrieb:
Harald ARNOLD, Donnerstag 16 Dezember 2010:
Der http-Zugriff erfolgt natürlich über den Firewall-Host- Namen, was intern ein kleines Problem ist. Ein Paket wird vom internen Netz an die Firewall geschickt und soll dann wieder zurück in das interne Netz zum Web-Server geleitet werden.
Wenn ich Dich richtig verstehe, dann hast Du da eine typische Split-Horizon-Situation: ein Hostname soll draußen anders aufgelöst werden als drinnen. Das kann man über eine entsprechende DNS-Konfiguration lösen, bzw. ich löse es immer so. Damit sparst Du Dir alle Routingtricks, und die Pakete gelangen direkt dorthin, wo sie hingehören.
Nein, ich will am Handy nur eine Konfiguration haben, die von Extern und *auch* von intern, wenn das Handy am WLAN hänt, den Web-Server erreichen kann.
JA Meister ! .. wie funktioniert so einen Namensauflösung ? :) Wikipedia könnte helfen...
1) Extern: Die FW hat eine offiziellen Namen und eine IP-Adresse. D.h. von extern "http://fw-name", in der Firewall findet eine Umleitung auf den Web-Server statt
2) Intern: Die Konfiguration soll ja die gleiche sein, also wählt das Handy über das WLAN ebenfalls "http://fw-name". Damit wird das Paket auf die FW-geschickt und dort muss es dann wieder in das interne Netz, direkt zum Web-Server zurückgeschickt werden.
Dafür benötige ich die iptables-Regeln, da meine ja versagen.
brauchst du auch wieder nicht ... tut alles gehen tun.... wenn du über einen anderen DSL-Zugang rausgehst und dann kommst du von aussen wieder rein :)
Danke Harald
Fred
-- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org